朝鲜黑客攻击Web3开发者
-
最新报道：近期，朝鲜黑客组织 Lazarus Group 发起了一项名为“99 行动”的网络攻击，目标是 Web3 和加密货币软件开发者。攻击者通过伪装成招聘人员，在 LinkedIn 等平台上发布虚假招聘信息，诱导开发者参与伪装的项目测试和代码审核。一旦开发者上钩，他们会被引导去克隆一个包含恶意代码的 GitLab 仓库，看似无害，但实际上会将恶意软件植入受害者的系统。这些恶意软件具有跨平台适应性，能够窃取密码、API 密钥、加密货币钱包信息等高价值数据，并通过高度混淆的命令与控制（C2）服务器维持连接，最大程度地隐匿其行为。因此，Web3 开发者需要提高安全意识，谨慎对待来自陌生人的招聘信息，并仔细检查代码库的来源，避免成为朝鲜黑客攻击的受害者。
24小时热点
热点专题
410950